Para investigar se seus dados vazaram, comece pelos avisos do serviço que os recebeu e pelos registros de segurança das suas contas. Uma consulta que mostra seu e-mail em um incidente pode ajudar a decidir o que revisar; uma consulta sem resultado não comprova que seus dados nunca foram expostos.
Confirme o aviso sem fornecer novos dados
Uma mensagem pode usar um vazamento real como pretexto para pedir uma senha, cobrar por remoção ou encaminhar para um site falso. Abra o aplicativo ou o endereço conhecido do serviço e procure o aviso ali. Se não encontrar, use o canal de suporte indicado no próprio serviço.
Guarde a data do aviso, o nome do serviço e quais dados ele afirma ter exposto. Separe o que foi confirmado do que está sendo investigado. Um nome em uma lista desconhecida não informa quando ocorreu o incidente, se o dado está correto nem se sua conta atual foi acessada.
O que uma consulta deve explicar
- Que identificador pede e por que ele é necessário.
- De onde vêm os dados consultados e quais limitações existem.
- Como trata a informação que você informa.
- Quem opera o serviço e como entrar em contato.
Não entregue senha, código de autenticação, documento completo ou dados bancários para verificar um e-mail. Este guia não solicita que você envie dados pessoais e não recomenda uma base de consulta cuja origem não foi conferida.
Priorize credenciais e recuperação
Se uma senha foi exposta, altere-a no serviço legítimo e também nas contas em que foi reutilizada. Revise sessões, dispositivos e contatos de recuperação. Adote os recursos de autenticação adicional disponíveis e considere passkeys quando o serviço oferecer suporte e um procedimento de recuperação claro.
Se o incidente envolveu apenas dados de contato, a troca de senha pode não resolver o principal risco. Fique atento a mensagens que usem informações verdadeiras para obter novos dados. Um atendente que sabe seu nome não está automaticamente autorizado a receber códigos da sua conta.
Modelo de acompanhamento
| Registro | Exemplo fictício |
|---|---|
| Fonte confirmada | Aviso no painel do serviço acessado diretamente. |
| Dado afetado | E-mail, conforme o aviso; senha ainda não confirmada. |
| Ação | Revisão de sessões e autenticação adicional. |
| Pendência | Aguardar esclarecimento do serviço sobre o alcance. |
Guarde esse registro em local privado. Não publique listas de vítimas ou capturas com documentos e telefones. Quando houver informações novas, atualize o que foi confirmado em vez de tratar a primeira notícia como conclusão definitiva.
Perguntas frequentes
Posso apagar meus dados de todos os vazamentos? Não há uma garantia geral de remoção de todas as cópias. Desconfie de quem exige pagamento antecipado para prometer isso.
O nome em uma lista prova invasão da conta? Não. Exposição de dados e acesso indevido à conta são questões relacionadas, mas precisam de evidências próprias.
Continue pelo guia de phishing e pelo guia de passkeys para organizar as próximas medidas.